오늘 GeekNews는 크게 세 갈래로 흘렀습니다. 하나는 보안 — 광고만 보고도 감염되는 ‘제로클릭’ 스파이웨어 유포 경로가 처음으로 기술적으로 확인됐습니다. 다른 하나는 AI — Meta의 8,160억 파라미터급 오픈 웨이트 모델 공개, 이미지 편집 특화 모델, 그리고 “AI가 수학자를 울린다"는 담론까지. 마지막으로 시스템/펌웨어 쪽에서는 Oxide 랙 에뮬레이터와 Libreboot 릴리스처럼 실무 인프라에 바로 닿는 소식이 눈에 띕니다.

특히 주목할 것은 광고 지면을 감염 경로로 악용한 AdFection 사건과, 코딩·에이전트 작업에 특화된 Muse Spark Open의 가중치 공개입니다.

이스라엘 기업, 온라인 광고로 제로클릭 스파이웨어 유포

광고를 “보여주는 것만으로” 기기가 감염되는 경로가 처음으로 기술적으로 확인됐다.

핵심 내용 토론토대학교 Citizen Lab과 Confiant의 공동 조사에 따르면, 이스라엘 광고 기술 기업 Discover-Tech가 스파이웨어 업체들과 협력해 온라인 광고 노출만으로 기기를 감염시키는 경로를 운영했습니다. 연구진은 사용자 행동이 전혀 필요 없는 이른바 ‘제로클릭’ 공격이 표적 광고를 통해 전달된다는 기술적 증거를 처음으로 확보했습니다. 관련 보도에서는 광고 플랫폼 Controlium이 인터넷 이용자를 대규모로 프로파일링·식별한 뒤 선정된 표적에 제3자 스파이웨어를 전달한 정황과, Al Jazeera 기기의 Candiru 감염 사례가 이 경로와 연결돼 있다는 점이 함께 다뤄졌습니다.

개발자 관점에서 이 사건은 “사용자가 이상한 걸 클릭하지 않으면 안전하다"는 전제가 광고 생태계에서는 성립하지 않을 수 있음을 보여줍니다. 서드파티 광고·트래킹 스크립트를 그대로 붙이는 웹 서비스라면, 공급망 신뢰 경계를 어디까지 둘지 다시 점검할 필요가 있습니다.

Muse Spark Open - M5 Ultra Mac Studio 두 대에서 실행하는 멀티모달 오픈 웨이트 모델

8,160억 파라미터 MoE를 로컬 Mac 두 대로 돌리는 오픈 웨이트 모델이 공개됐다.

핵심 내용 Meta가 코딩과 여러 단계의 에이전트 작업에 특화한 Muse Spark Open의 가중치를 공개했습니다. 텍스트·이미지·영상·오디오를 입력받아 소프트웨어 개발, 도구 사용, 멀티모달 추론에 활용할 수 있습니다. 전체 8,160억 개 파라미터 중 토큰당 420억 개만 활성화하는 MoE 구조로, M5 Ultra Mac Studio 두 대에서 실행하는 구성을 내세웁니다.

오픈 웨이트 진영에서 “에이전트 + 코딩” 특화 모델이 로컬 하드웨어에서 돌아간다는 것은, 사내 코드·데이터를 외부 API로 내보내지 않고도 에이전트 워크플로를 구성할 수 있는 선택지가 넓어진다는 뜻입니다. 다만 실제 처리량과 품질은 별도 검증이 필요합니다.

Krea 3 - 필요한 부분만 바꾸는 고속 이미지 편집 모델

이미지 전체를 다시 그리지 않고, 바꿀 영역만 찾아 렌더링한다.

핵심 내용 제품의 외형과 장면 구성을 유지한 채 배경 변경, 객체 제거, 광고 이미지 변형 등을 처리하는 이미지 편집 모델입니다. 이미지 전체를 재생성하는 대신 변경할 영역을 먼저 찾아 렌더링하는 방식으로 속도와 비용을 줄입니다. 큰 모델을 증류하는 대신 편집 작업 자체에 맞춰 새로 설계했다는 점이 특징입니다.

“생성"이 아니라 “편집"에 최적화된 접근은 실무에서 곧바로 쓸모가 있습니다. 커머스·광고 파이프라인처럼 원본의 형태를 보존해야 하는 작업에서, 전체 재생성으로 인한 원본 왜곡 문제를 줄일 수 있기 때문입니다.

Anthropic의 Scion이 Mononoke를 베꼈다는 비판에 대한 추가 설명

데이터 모델 유사성이 파생물 수준을 넘어 주변 구조까지 닮았다는 주장이 이어졌다.

핵심 내용 Mononoke의 Bonsai 데이터 모델 설계를 이끌었던 엔지니어가 Scion의 의도적 모방과 출처 누락을 비판했습니다. 비공개로 받은 확인과 참여 인력의 중첩을 근거로 들지만, 해당 확인 내용 자체는 공개하지 않았습니다. 유사성이 파생 데이터를 넘어 전체 데이터 모델과 주변 구조에까지 이른다는 것이 비판의 요지입니다.

AI 업계에서 모델·데이터 설계의 출처 표기 문제는 계속 반복되는 주제입니다. 오픈소스 라이선스와 논문 인용 관행이 AI 데이터 파이프라인에서는 아직 느슨하게 적용된다는 점을 보여주는 사례로, 내부 데이터 자산을 다루는 팀이라면 기록·고지 관행을 정비해둘 만합니다.

의사결정 AI Jev, 트롤리 문제를 만나다

같은 상황인데도 질문 문구와 설명 순서에 따라 선택이 달라졌다.

핵심 내용 문장 대신 선택과 확률을 반환하는 Jev를 포함해 14개 모델에 트롤리 문제를 여러 방식으로 질문한 실험입니다. 사람 20명과 자신의 서버 중 하나를 구해야 하는 조건에서도, 문구와 설명 순서에 따라 사람을 구할지 자기 서버를 보존할지가 달라졌습니다.

프롬프트의 표현 하나가 의사결정 결과를 뒤집는다는 것은, 에이전트에 판단을 위임하는 시스템 설계에서 프롬프트 포맷과 옵션 순서 자체가 안전 장치가 되어야 한다는 의미입니다. 평가 셋을 만들 때도 문구 변형을 통제 변수로 다뤄야 합니다.

신경망은 이미 깔끔하다 - 뉴런과 회로를 직접 읽는 AI 해석 연구

분해·재구성 없이 원래 뉴런과 회로를 직접 읽어도 이해할 수 있다는 가설.

핵심 내용 신경망을 먼저 분해하거나 재구성하지 않아도 원래의 뉴런과 회로를 직접 연구해 이해할 수 있다는 가설을 다룹니다. 무관한 개념이 뒤섞여 보이던 사례 상당수를 공유 패턴과 관찰 도구의 오류로 재해석했고, 고양이 얼굴과 자동차 앞부분에 함께 반응하던 유명한 뉴런 역시 두 대상의 공통된 시각적 특징에 반응한 것으로 설명합니다.

해석 가능성(interpretability) 연구의 기본 전제를 흔드는 주장이라, 모델 내부를 뜯어 고치는 방식의 디버깅·안전 연구 방향에도 영향을 줄 수 있습니다.

Voxel - 컴퓨터 한 대에서 Oxide 서버 랙을 재현하는 에뮬레이터

실제 제품 소프트웨어를 수정 없이 돌리는 것을 원칙으로 하는 개발·테스트 환경.

핵심 내용 자체 데이터센터에 설치하는 클라우드 시스템 Oxide의 서버 모듈과 스위치, 관리용 마이크로컨트롤러까지 컴퓨터 한 대에서 재현하는 개발·테스트 환경입니다. 핵심 원칙은 실제 제품의 소프트웨어를 수정 없이 그대로 실행하는 것으로, 테스트 전용 버전을 따로 만들지 않습니다.

하드웨어 의존이 강한 시스템에서 “테스트용 목업"과 “실제 코드"가 갈라지는 문제는 늘 골칫거리입니다. 프로덕션 코드를 그대로 에뮬레이션 위에서 돌리는 접근은 인프라 소프트웨어 개발 방식에 참고할 만한 모델입니다.

Libreboot 26.10 “Ominous Olive” 출시, UEFI와 Chromebook 지원

GRUB/SeaBIOS 중심 구성에서 UEFI 중심으로 전환한 릴리스.

핵심 내용 MrChromebox EDK2를 대부분의 64비트 호환 하드웨어에서 기본 페이로드로 채택했습니다. 기존 GRUB/SeaBIOS 중심 구성을 UEFI로 전환하고, 하위 호환용 EFI 빌드를 펌웨어에 함께 제공합니다. Intel/AMD Chromebook 233종의 구성을 가져와 모두 컴파일했지만, 이번 릴리스에 그 전부가 포함되지는 않았습니다.

오픈 펌웨어 쪽에서 UEFI 중심으로 무게추가 옮겨가는 흐름은, 코어부트 계열을 커스터마이즈하거나 하드웨어 플릿을 관리하는 팀에게 부팅 체인 변화를 의미합니다.

Fortran 70주년을 기념하며

70년이 지난 지금도 기후 예측과 재료과학의 핵심 언어로 남아 있다.

핵심 내용 첫 Fortran 매뉴얼이 발행된 지 70주년이 되는 날입니다. 원자력 공학, 기상·기후 예측, 재료과학 등에서 여전히 주요 언어로 사용되고 있습니다. 케임브리지대 기후과학 컴퓨팅 연구소(ICCS)는 12월 1일 영국 맨체스터 과학산업박물관에서 기념 워크숍을 엽니다.

“오래된 언어"로 여겨지지만 수치 연산 성능과 방대한 검증된 코드 자산 덕분에 대체가 어려운 영역이 분명히 존재한다는 사실을 상기시킵니다.

Simons Foundation, 수학자의 AI 시대 대응을 돕는 약 225억원 규모 지원 사업 출범

재단·Anthropic·OpenAI가 합쳐 1,500만 달러 규모의 자금과 자원을 투입한다.

핵심 내용 Simons Foundation, Anthropic, OpenAI가 수학계의 AI 활용과 변화 대응을 위해 총 1,500만 달러 상당의 자금과 자원을 지원하기로 했습니다. 재단이 공개 제안 공모 등을 통해 지원금을 관리·배분하며, AI 보조 연구 결과 평가와 새로운 도구 개발이 대상에 포함됩니다.

AI 기업이 직접 기초 학문 지원에 나선다는 점에서, 연구 도구로서의 LLM이 특정 벤더 생태계와 결합하는 흐름으로도 읽힙니다.

수학자들이 왜 우는지 나는 안다

AI가 수백 건의 수학적 성과를 내놓은 뒤, 연구자 정체성에 대한 논의가 커졌다.

핵심 내용 OpenAI가 수백 건의 수학적 성과를 공개한 뒤, 필즈상 수상자 Hugo Duminil-Copin과 수학자 Steven Strogatz가 경탄과 함께 눈물을 흘렸다는 이야기에서 출발합니다. 평생의 연구와 발견에 의미를 부여하던 방식이 흔들리는 경험을 다루며, 과학은 문제를 푸는 탐구 기술인 동시에 앞선 발견을 이해하고 다음 세대로 잇는 작업이라는 관점을 제시합니다.

자동화가 “생산성"을 넘어 직업 정체성과 연구 문화에까지 영향을 준다는 문제제기로, AI 도구를 도입하는 모든 전문 영역에 공통으로 적용되는 질문입니다.

Tesla 로보택시의 스쿨존 과속 의혹, NHTSA에 조사 청원 접수

스쿨존 제한속도 초과 의혹으로 약 1,000대가 조사 대상에 올랐다.

핵심 내용 미국 도로교통안전국(NHTSA)이 Tesla 로보택시가 제한속도가 적용 중인 스쿨존에서 과속한다는 결함 조사 청원을 검토하기 시작했습니다. 청원은 Model Y Robotaxi와 Cybercab 약 1,000대를 대상으로 하며, 스쿨존에 게시된 제한속도를 초과한다는 의혹을 담고 있습니다.

자율주행 스택에서 지도·속도 제한 데이터와 실시간 인지 결과를 어떻게 결합하는지는 안전-critical 설계 문제입니다. 규제 당국의 조사 결과는 향후 유사 시스템의 검증 요건에도 영향을 줄 수 있습니다.

기타 주목할 소식

  • 우리가 AI를 금지하는 이유 — Current Affairs가 새 노조 계약에 따라 잡지에 AI 생성 글과 삽화를 싣지 않기로 했습니다. 금지 대상은 모든 AI 도구가 아니라 인간을 대체하는 생성물이라는 점이 핵심입니다. (링크)
  • 스큐어모픽 디자인을 적용한 Linux용 Wayland 데스크톱 — 바탕화면을 책상으로, 창을 종이로 구현한 DEsk. 최소화는 종이 접기, 앱 실행은 바인더에서 종이 꺼내기로 표현합니다. (링크)
  • Steam 클라이언트, Epic의 새 바이브 코딩 런처보다 빨라짐 — Epic 런처 프리뷰 공개 24시간 만에 Valve가 업데이트를 배포, 테스트 환경에서 시작 시간이 5.23초로 줄었습니다. (링크)
  • 내 반려견을 위해 코 보호대를 설계해 무료로 공개했다 — DLE를 앓는 반려견용 SnoutCover를 3D 프린팅 파일로 공개한 뒤 판매로 이어졌고, 현재 16개국에서 주문이 들어오고 있습니다. (링크)
  • Show HN: Unfenced — 공공 산림·수렵지·보호구역과 경계를 맞댄 매물 토지를 공식 경계 지도와 대조해 찾아주는 서비스. 공유 경계 길이를 면적·가격과 함께 보여줍니다. (링크)
  • Show GN: 맥북 데스크탑 부캉이 — 맥북 화면에서 헤엄치는 부캉이. 마우스를 피하거나 가끔 잠수하는 장난감 앱입니다. (링크)

오늘의 한 줄 정리: 광고 지면이 그 자체로 감염 경로가 될 수 있다는 AdFection 확인이 가장 무거운 소식이었고, 그 옆에서 오픈 웨이트 모델과 수학·해석 연구 담론이 AI의 “다음 질문"을 던진 하루였습니다.

매일 아침 GeekNews 소식을 릿치 블로그에서 만나보세요.